Welche Rolle braucht man, um das Add-in bereitzustellen?

Die Rolle „Globaler Administrator“ oder eine Rolle mit Berechtigungen zur Verwaltung integrierter Apps. Für die Zustimmung im Namen der Organisation ist ein globaler Administrator erforderlich.

Wie lange dauert es, bis das Add-in bei den Nutzern erscheint?

Rechnen Sie mit einigen Minuten in Outlook im Web und bis zu einigen Stunden in den Desktop-Clients, bis das Manifest abgerufen ist. Ein Neustart von Outlook beschleunigt das.

Kann man das Add-in nach der Bereitstellung wieder entfernen?

Ja. Das Entfernen erfolgt im selben Bereich „Integrierte Apps“. Danach werden keine Signaturen mehr eingefügt; bereits gesendete Nachrichten bleiben unberührt.

Ändert der Rollout die Konfiguration meines ausgehenden Mailroutings?

Nein. Ein Add-in greift nicht in den Transport ein: kein Connector, keine Nachrichtenflussregel, kein Umrouting. Ihre Nachrichten gehen genau so hinaus wie bisher.

E-Mail-Signatur über das Microsoft 365 Admin Center ausrollen

Der genaue Weg durch das Microsoft 365 Admin Center: Administratorzustimmung, Bereitstellung des Add-ins über „Integrierte Apps“, Pilotgruppe und anschließende Ausweitung auf die ganze Organisation.

Der Rollout einer Unternehmenssignatur in Microsoft 365 entscheidet sich auf einer Handvoll Bildschirme im Admin Center. Der technische Teil ist kurz – rund eine Viertelstunde –, setzt aber voraus, dass einige Fragen vorab geklärt sind. Hier der vollständige Ablauf, Schritt für Schritt.

Schritt 1 – Den Tenant verbinden

Bevor Sie etwas bereitstellen, muss die Anwendung in Ihrem Tenant autorisiert werden. Die Verbindung starten Sie in Signally, das Sie zum Zustimmungsbildschirm von Microsoft Entra ID weiterleitet.

Ein globaler Administrator erteilt die Zustimmung im Namen der Organisation. Die angeforderten Berechtigungen beschränken sich auf das Lesen der Verzeichnisattribute, die für die Signatur nötig sind: Name, Vorname, Funktion, Abteilung, geschäftliche Telefonnummer, organisatorische Zuordnung. Eine Berechtigung zum Lesen von E-Mails ist nicht erforderlich und wird auch nicht angefordert.

Diesen Punkt prüft Ihr Informationssicherheitsbeauftragter als Erstes. Der Zustimmungsbildschirm listet die Berechtigungen ausdrücklich auf: Er ist der direkteste Nachweis für den tatsächlichen Umfang. Details zu unserem Ansatz finden Sie auf der Seite Sicherheit und DSGVO.

Schritt 2 – Das Add-in bereitstellen

Öffnen Sie im Microsoft 365 Admin Center Einstellungen → Integrierte Apps und dann „Apps abrufen“ (Get apps). Suchen Sie das Add-in, wählen Sie es aus und starten Sie die Bereitstellung.

Im nächsten Bildschirm legen Sie fest, wer das Add-in erhält. Drei Optionen:

Bestimmte Benutzer/Gruppen – die empfohlene Wahl für einen ersten Rollout.
Gesamte Organisation – sobald die Validierung abgeschlossen ist.
Nur ich – nützlich für einen Einzeltest noch vor der Pilotphase.

Wählen Sie eine bestehende Microsoft-365-Gruppe oder legen Sie eigens eine mit etwa zehn repräsentativen Personen an: jemand mit Outlook für Windows, jemand mit Mac, jemand, der vor allem vom Smartphone aus schreibt.

Gut zu wissen: Die Verteilung erfolgt nicht sofort. In Outlook im Web erscheint das Add-in nach wenigen Minuten. In den Desktop-Clients kann es mehrere Stunden dauern, bis das Manifest abgerufen ist; ein Neustart von Outlook beschleunigt das. Informieren Sie Ihre Pilotgruppe, um eine Welle verfrühter Meldungen zu vermeiden.

Schritt 3 – Vorlagen den Gruppen zuweisen

Mit der Bereitstellung des Add-ins steht der Mechanismus zur Verfügung; welche Signatur wer erhält, ist damit noch nicht festgelegt. Diese Zuordnung erfolgt in Signally, indem Sie jede Microsoft-365-Gruppe – oder jede Einheit Ihres Verzeichnisses – der passenden Vorlage zuweisen.

Jetzt zählt die Aufteilung. Eine einfache Organisation kommt mit einer einzigen Vorlage aus. Sobald es mehrere Marken, mehrere Länder oder Vertriebsteams gibt, die andere Banner tragen als der Support, planen Sie eine Variante pro Gruppe. Das Prinzip beschreibt die Seite Signatur-Editor.

Wer mehreren Gruppen angehört, erhält die Vorlage der spezifischsten Gruppe: Prüfen Sie die Prioritätsreihenfolge, wenn sich Ihre Gruppen überschneiden.

Schritt 4 – Mit der Pilotgruppe validieren

Lassen Sie das System eine Woche laufen. Bitten Sie die Pilotgruppe, drei konkrete Punkte zu prüfen, statt vage zu fragen, „ob es funktioniert“:

Die Signatur erscheint beim Verfassen einer neuen Nachricht und einer Antwort;
die persönlichen Felder stimmen – hier entdeckt man unvollständig gepflegte Verzeichnisdaten;
die Darstellung ist bei einem externen Empfänger sauber, insbesondere in Gmail.

Der letzte Punkt ist der nützlichste: Schicken Sie eine Nachricht an eine private Adresse und sehen Sie sich an, was dort tatsächlich ankommt.

Schritt 5 – Auf alle ausweiten

Kehren Sie zu „Integrierte Apps“ zurück, ändern Sie den Bereitstellungsumfang und stellen Sie auf die gesamte Organisation um. Die Nutzer müssen nichts erneut bestätigen.

Ab diesem Moment pflegt sich das System selbst. Neue Mitarbeitende, die im Verzeichnis erscheinen und einer zugeordneten Gruppe angehören, erhalten ihre Signatur ohne Zutun – weder ihr eigenes noch das der IT-Abteilung. Diesen Mechanismus beschreibt der Artikel zur Synchronisierung mit Entra ID.

Der Vergleichspunkt, den Sie im Kopf behalten sollten

Dieser Ablauf berührt Ihre Transportkonfiguration an keiner Stelle. Kein Connector, keine Nachrichtenflussregel, keine Änderung am ausgehenden Mailfluss. Das ist der grundlegende Unterschied zum Ansatz über eine Exchange-Transportregel, dessen Folgen der Artikel Add-in oder Transportregel analysiert.